Ege Çağdaş Eğitim Vakfı İktisadi İşletmesi veri ihlali bildiriminde bulundu

• Kurum: Ege Çağdaş Eğitim Vakfı İktisadi İşletmesi
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilendirmeye göre, Ege Çağdaş Eğitim Vakfı İktisadi İşletmesi, bir veri ihlali yaşandığını Kuruma bildirdi. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı ile kamuoyuna duyurulan olay, veri sorumlusunun sistemlerinde meydana gelen bir güvenlik açığı sonucu gerçekleşti.

İhlalin meydana geliş süreci

Söz konusu veri ihlali, veri sorumlusu olan Ege Çağdaş Eğitim Vakfı İktisadi İşletmesi'nin internet sitesine hizmet sağlayan altyapı ve barındırma sistemlerinde yaşanan bir veri güvenliği olayı neticesinde ortaya çıkmıştır. İhlalin tespit edilmesi süreci, veri işleyen tarafın 12 Eylül 2026 tarihinde veri sorumlusuna yaptığı bildirimle başlamıştır.

Veri işleyen tarafından yapılan bu erken bildirim sayesinde, sistemlerde bir güvenlik zafiyeti oluştuğu ve bunun sonucunda kişisel verilere yönelik bir ihlal gerçekleştiği tespit edilmiştir. Kurum, konuyla ilgili incelemelerin devam ettiğini belirtirken, ihlalin teknik boyutuyla ilgili detaylı çalışmalar sürmektedir.

Etkilenen veriler ve ilgili kişi grupları

Yaşanan bu siber güvenlik olayı sonucunda belirli kişisel verilerin etkilendiği belirlenmiştir. İhlalden doğrudan etkilenen veri türleri ve kişi grupları şu şekildedir:

• Etkilenen veri türleri: Ad, soyad, telefon numarası, e-posta adresi, adres ve hash’lenmiş parola bilgileri.
• Etkilenen kişi sayısı: Toplam 68 ilgili kişi.
• Etkilenen kişi grupları: Müşteriler ve potansiyel müşteriler.

İlgili kişilerin, yaşanan bu durum hakkında detaylı bilgi alabilmeleri için kurum tarafından belirlenen iletişim kanalları mevcuttur. Etkilenen kişiler, +90 232 425 9797 telefon numarası üzerinden veya [email protected] e-posta adresi aracılığıyla veri sorumlusuna ulaşarak süreçle ilgili bilgilendirme talep edebilirler.

Veri güvenliği ve yasal yükümlülükler

Kişisel verilerin korunması, modern veri işleme süreçlerinin en kritik unsurlarından birini oluşturmaktadır. Veri sorumluları, işledikleri verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirleri almakla yükümlüdür. Bu yükümlülükler arasında, verilerin hukuka aykırı olarak erişilmesini önleyecek sistem altyapılarının kurulması ve bu sistemlerin sürekli denetlenmesi yer almaktadır.

Veri ihlali bildirim yükümlülüğü, bir veri ihlali şüphesi veya tespiti halinde, durumun öğrenilmesinden itibaren belirli süreler içinde ilgili kuruma ve etkilenen kişilere bildirilmesini kapsar. Bu süreç, hem bireylerin haklarını korumayı hem de veri işleme faaliyetlerinin şeffaflığını sağlamayı amaçlar. Altyapı ve barındırma hizmetlerinde meydana gelen aksaklıklar, veri güvenliği zincirinin en hassas halkalarından biri olarak kabul edilmektedir.

Kişisel Verileri Koruma Kurumu, veri sorumlularının veri güvenliğini sağlamaya yönelik çalışmalarını titizlikle takip etmektedir. Yaşanan bu olayda olduğu gibi, sistemlerdeki zafiyetlerin tespiti ve hızlıca bildirilmesi, siber risk yönetimi açısından büyük önem taşımaktadır. İncelemeler tamamlanana kadar süreç yakından takip edilmeye devam edilecektir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)